Cybersécurité dans les collectivités territoriales : pourquoi la sensibilisation est prioritaire

Les collectivités territoriales sont devenues, depuis 2020, l'une des cibles privilégiées des cyberattaquants. Mairies bloquées, services à la population interrompus, données d'état civil volées : la liste des incidents s'allonge chaque trimestre. Et la sensibilisation reste, pour ce secteur, un levier sous-exploité.

Pourquoi ce secteur est-il si exposé ?

Plusieurs facteurs concourent :

• des budgets cybersécurité limités, en particulier dans les petites communes,
• une hétérogénéité technique (multiplicité d'éditeurs, d'outils, parfois obsolescents),
• une surface d'attaque large (relations citoyens, prestataires, hébergeurs),
• un personnel polyvalent, souvent peu formé aux risques cyber,
• des données très sensibles (état civil, social, fiscal, scolaire).

Pour les attaquants, c'est un terrain à la fois rentable (rançons payées dans certains cas) et symboliquement marquant (service public paralysé).

Le facteur humain au cœur du risque

Comme dans le secteur privé, plus de 80 % des attaques réussies sur des collectivités exploitent une erreur humaine : ouverture d'une pièce jointe, clic sur un lien, communication d'identifiants. La spécificité ici, c'est que :

• les agents sont rarement IT,
• les élus ont des accès sensibles mais peu de formation,
• les prestataires multiplient les points de contact.

Les freins spécifiques

Sensibiliser dans une collectivité ce n'est pas sensibiliser dans une entreprise. Quelques freins observés :

• temps de formation très contraint,
• diversité des métiers (animateur périscolaire, agent d'état civil, technicien voirie, etc.),
• déploiement technique limité (postes parfois sans accès à un LMS),
• turnover lié au statut (titulaires, contractuels, vacataires).

Une approche adaptée

Conscio Technologies a structuré une offre dédiée — voir cybersécurité dans les collectivités territoriales — qui s'appuie sur quelques principes :

• Contenus courts (3 à 5 minutes), diffusables en réunion d'équipe.
• Mises en situation reflétant le quotidien des agents (demande de subvention, transmission de dossier, contact citoyen).
• Parcours différenciés pour agents, encadrants, élus.
• Indicateurs simples, partageables en conseil municipal ou bureau exécutif.

NIS2 et collectivités

NIS2 inclut désormais explicitement l'administration publique dans son périmètre. La sensibilisation devient une exigence directe, traçable. Voir notre article NIS2 et devoir de diligence.

Mutualiser pour gagner en efficacité

Les structures intercommunales, syndicats mixtes ou groupements d'achat constituent des relais précieux pour mutualiser les actions :

• achat groupé d'une plateforme de sensibilisation,
• mise en commun de modules adaptés aux métiers communs (état civil, urbanisme, enfance),
• partage de retours d'expérience entre RSSI mutualisés.

L'impact sur les élus

Les élus, en particulier les maires, sont des cibles privilégiées d'ingénierie sociale (fraudes au virement, usurpations d'identité). Les sensibiliser, c'est :

• protéger la collectivité,
• mais aussi protéger l'élu lui-même des conséquences personnelles.

À ce sujet, l'analyse de Conscio Technologies sur les conséquences personnelles des cyberattaques résonne particulièrement.

Conclusion

La cybersécurité dans le secteur public local n'attend pas de gros budgets : elle attend des démarches pragmatiques, régulières et adaptées aux agents. La sensibilisation, bien conçue, reste le meilleur investissement à court terme. Pour structurer votre démarche, voir l'offre dédiée aux collectivités.

---